搜索

[2654] 2016-02-26_阿里聚安全六大维度分析2015年互联网安全状况

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2016-02-26_阿里聚安全六大维度分析2015年互联网安全状况 阿 里 聚 安 全 六 大 维 度 分 析 2 0 1 5 年 互 联 网 安 全 状 况 阿 里 聚 安 全   E 安 全   2 0 1 6 - 0 2 - 2 6 日 前 ， 阿 里 聚 安 全 正 式 对 外 发 布 《 2 0 1 5 互 联 网 安 全 年 报 》 （ 以 下 简 称 年 报 ） ， 该 报 告 全 面 披 露 了 2 0 1 5 年 的 互 联 网 安 全 状 况 。 有 别 于 传 统 的 安 全 报 告 ， 阿 里 聚 安 全 通 过 大 量 数 据 ， 从 病 毒 、 漏 洞 、 物 联 网 、 业 务 风 控 、 内 容 安 全 以 及 实 人 认 证 等 六 大 维 度 进 行 了 深 入 分 析 。 阿 里 聚 安 全 发 布 2 0 1 5 互 联 网 安 全 年 报 年 报 显 示 ， 2 0 1 5 年 ， 有 1 8 % 的 安 卓 设 备 感 染 病 毒 木 马 ； 安 卓 系 统 安 全 漏 洞 暴 增 1 0 倍 ， 而 i O S 系 统 安 全 漏 洞 则 增 长 1 . 2 8 倍 。 另 外 ， 移 动 互 联 网 和 物 联 网 的 业 务 安 全 成 为 新 的 安 全 威 胁 方 向 ； 黑 灰 产 运 作 模 式 日 益 成 熟 ； 内 容 安 全 形 势 依 旧 严 峻 。 阿 里 聚 安 全 提 醒 企 业 ， 传 统 的 安 全 机 制 已 颓 势 尽 显 ， 在 互 联 网 技 术 日 益 发 展 、 企 业 安 全 问 题 日 益 突 出 背 景 下 ， 必 须 超 前 地 聚 焦 于 业 务 安 全 。 病 毒 和 漏 洞 成 移 动 端 的 安 全 病 毒 和 漏 洞 成 移 动 端 的 安 全 “ 梦 魇 梦 魇 ” 从 年 报 展 示 的 数 据 来 看 ， 2 0 1 5 年 移 动 安 全 的 状 况 令 人 担 忧 ， 其 中 病 毒 和 漏 洞 成 为 移 动 终 端 的 最 大 威 胁 。
2 0 1 5 年 阿 里 聚 安 全 病 毒 样 本 库 增 长 趋 势 2 0 1 5 年 ， 阿 里 聚 安 全 扫 描 到 的 病 毒 木 马 总 量 超 过 3 亿 ， 新 增 1 0 0 5 万 病 毒 样 本 ， 总 病 毒 库 中 恶 意 扣 费 类 样 本 占 比 6 7 % ， 每 5 . 6 台 安 卓 设 备 中 就 有 1 台 感 染 病 毒 。 其 中 ， 通 过 匿 名 弹 窗 、 恶 意 推 送 广 告 和 私 自 下 载 软 件 的 流 氓 行 为 类 病 毒 感 染 了 5 2 % 的 用 户 。 而 色 情 类 病 毒 也 荼 毒 甚 广 ， 在 2 0 1 5 年 数 月 内 感 染 了 近 1 0 0 万 用 户 。 加 固 木 马 类 病 毒 仍 旧 增 长 旺 盛 ， 该 类 病 毒 量 已 达 2 1 5 5 万 。 年 报 显 示 ， 社 交 类 和 金 融 类 A P P 最 常 被 仿 冒 ， 其 中 ， 社 交 类 排 名 前 十 的 A P P 平 均 有 5 0 0 个 仿 冒 ， 这 些 仿 冒 应 用 大 部 分 都 有 恶 意 扣 费 行 为 。 阿 里 聚 安 全 提 醒 用 户 ， 需 在 正 规 渠 道 下 载 A P P ， 以 免 中 招 。 从 地 域 属 性 来 看 ， 广 东 省 成 为 移 动 设 备 感 染 最 高 的 地 区 ， 占 全 国 的 1 4 % ， 而 江 苏 和 浙 江 紧 随 其 后 。 经 济 越 发 达 地 区 ， 移 动 终 端 普 及 率 愈 高 ， 因 此 病 毒 更 加 肆 虐 。
2 0 1 5 年 1 8 个 行 业 T o p 1 0 应 用 的 漏 洞 类 别 和 数 量 除 了 病 毒 ， 漏 洞 也 是 危 害 移 动 端 的 主 因 ， 而 A P P 无 疑 是 重 灾 区 。 年 报 显 示 ， 9 7 % 的 热 门 A P P 存 在 漏 洞 风 险 。 2 0 1 5 年 ， 安 卓 系 统 漏 洞 暴 涨 1 0 倍 ， i O S 系 统 也 不 能 幸 免 ， 其 漏 洞 高 达 6 5 4 个 ， 同 比 增 长 1 . 2 8 倍 。 物 联 网 物 联 网 “ 颠 覆 颠 覆 ” 传 统 安 全 机 制 传 统 安 全 机 制 据 悉 ， 2 0 1 5 年 全 球 连 接 到 互 联 网 上 的 设 备 达 到 4 9 亿 台 ， 物 联 网 安 全 隐 患 已 初 现 端 倪 。
物 联 网 云 端 W e b 接 口 中 的 安 全 漏 洞 分 布 年 报 显 示 ， 8 0 % 的 物 联 网 设 备 暴 露 了 硬 件 调 试 接 口 ， 极 易 被 黑 客 利 用 ； 而 9 0 % 以 上 的 固 件 存 在 安 全 隐 患 ， 并 对 物 联 网 产 生 严 重 威 胁 。 9 4 % 传 统 W e b 安 全 漏 洞 同 样 影 响 物 联 网 云 端 W e b 接 口 ， 如 跨 站 脚 本 、 文 件 修 改 、 命 令 执 行 及 S Q L 注 入 等 。 同 时 ， 位 置 与 时 空 安 全 ， 以 及 通 信 系 统 、 基 础 设 施 的 安 全 长 期 不 受 重 视 也 威 胁 着 物 联 网 的 安 全 。 年 报 指 出 ， 物 联 网 相 关 的 业 务 产 生 大 量 数 据 ， 黑 产 已 经 瞄 准 了 这 一 领 域 ， 而 传 统 的 安 全 措 施 已 经 不 能 应 对 这 种 挑 战 。 只 有 对 业 务 进 行 精 确 的 管 控 和 持 续 的 防 护 ， 才 能 确 保 企 业 和 用 户 的 安 全 。 黑 灰 产 已 黑 灰 产 已 “ 商 业 化 商 业 化 ” 运 作 运 作 2 0 1 5 年 ， 黑 灰 产 收 入 高 达 数 千 亿 元 ， 已 经 形 成 相 对 成 熟 的 产 业 链 条 ， 有 着 完 整 的 结 构 、 明 确 的 分 工 和 先 进 的 工 具 。 阿 里 聚 安 全 指 出 ， “ 企 业 、 开 发 者 与 黑 产 之 间 是 一 场 实 力 悬 殊 的 战 争 ” 。
2 0 1 5 年 手 机 验 证 码 黑 卡 流 量 的 行 业 分 布 年 报 显 示 ， 黑 产 以 图 片 验 证 码 和 手 机 验 证 码 平 台 为 上 游 ， 然 后 通 过 恶 意 注 册 和 盗 号 作 为 管 道 ， 最 终 以 活 动 刷 单 、 欺 诈 、 盗 窃 、 勒 索 等 方 式 进 行 利 益 套 现 。 截 止 2 0 1 5 年 1 2 月 底 ， 中 国 网 民 总 数 已 达 6 . 8 8 亿 。 通 过 庞 大 的 身 份 造 假 、 仿 冒 他 人 身 份 等 手 段 ， 一 个 以 破 坏 网 络 身 份 可 信 的 灰 色 产 业 链 业 已 形 成 。 阿 里 聚 安 全 指 出 ， 未 来 业 务 风 控 的 形 势 依 然 严 峻 。 内 容 安 全 管 控 困 难 重 重 内 容 安 全 管 控 困 难 重 重 2 0 1 5 年 ， 北 京 三 里 屯 优 衣 库 不 雅 视 频 事 件 、 快 播 公 司 涉 黄 事 件 、 百 度 贴 吧 事 件 、 斗 鱼 “ 造 人 ” 在 线 直 播 事 件 在 社 交 平 台 上 传 播 极 广 ， 造 成 了 极 为 恶 劣 的 社 会 影 响 。
内 容 安 全 形 势 严 峻 而 内 容 安 全 面 临 着 种 种 挑 战 ， 比 如 信 息 来 源 不 可 预 测 、 传 播 速 度 快 等 等 。 传 统 的 内 容 安 全 管 控 方 式 主 要 依 靠 人 力 审 核 和 规 则 判 断 ， 在 当 前 的 形 势 下 ， 已 经 显 得 捉 襟 见 肘 。 阿 里 聚 安 全 《 阿 里 聚 安 全 《 2 0 1 5 互 联 网 安 全 年 报 》 详 尽 信 息 ， 请 点 击 底 部 的 互 联 网 安 全 年 报 》 详 尽 信 息 ， 请 点 击 底 部 的 “ 查 看 原 文 查 看 原 文 ” 浏 览 浏 览 阿 里 聚 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理